思科防火墙个人总结.docVIP

防火墙 硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单的说是一种PC式的电脑主机加上闪存和防火墙操作系统。 所有从外部到内部或内部到外部的通信都必须经过它；只有有内部访问策略授权的通信才能被允许通过；系统本身具有很强的高可靠性； 防火墙技术：包过滤技术（访问控制列表）；状态检测 我第一次亲手配置的是防火墙Cisco firewall pix 525. 下面是一般用到的最基本配置 建立用户、设置密码 跟Cisco IOS路由器基本一样。 激活以太端口、命名端口与安全级别、配置以太网端口IP地址及静态路由，配置telnet PIX525(config)#interface ethernet0 PIX525(config-if)#nameif outside PIX525(config-if)#security-level 0 PIX525(config-if)#ip address 43 28 PIX525(config-if)#no shut PIX525(config)#ip address outside 43 28 PIX525(config)#route outside 41 1 PIX525(config)#telnet inside XG-PIX-525# show nameif nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif gb-ethernet0 dmz security20 nameif gb-ethernet1 inside1 security80 XG-PIX-525# show route outside 41 1 OTHER static inside1 34 1 OTHER static inside1 32 52 33 1 CONNECT static dmz 1 CONNECT static outside 40 48 43 1 CONNECT static XG-PIX-525# show ip System IP Addresses: ip address outside 43 48 no ip address inside ip address dmz ip address inside1 33 52 Current IP Addresses: ip address outside 43 48 no ip address inside ip address dmz ip address inside1 33 52 XG-PIX-525# show telnet dmz inside1 inside1 2.访问列表 此功能与cisco IOS基本上是相似的，有permit和deny两个功能，网络协议一般有IP、TCP、UDP、ICMP、SSH等等，如： PIX525(config)#access-list 110 permit icmp any any PIX525(config)#access-list 110 permit tcp any host 44 eq www PIX525(config)#access-list 110 permit tcp any host 43 eq ssh PIX525(config)#access-list 110 permit tcp any host 44 eq ftp PIX525(config)#access-group 100 in interface outside global 指定公网地址范围：定义地址池 Global(if_name) nat_id ip_address-ip-address [netmark global_mask] (if_name):表示外网接口名称，一般为outside。 Nat_id:建立的地址池标识（nat要引用）。 PIX525(config)#global(outside) 1 PIX525(config)#global(outside) 1 43 PIX525(config)#no global(outside) 1 43 4.地址转换（NAT）与端口转换（PAT） 地址转换命令，将内网的私有IP转换为外网公网IP。 Nat(if_name) nat_id local_ip [netmark] (if_name):表示内网接口名称，一般为in